ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных лиц, использующих сервис JustLex.ai (далее — «Сервис»), доступный по адресу https://justlex.ai.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ТЕХКОМСТАРТ» (ИНН 7723862946, ОГРН 1137746122007), далее — «Оператор».

1.3. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сервис (в том числе при регистрации), субъект персональных данных (далее — «Пользователь») выражает согласие с условиями настоящей Политики.

1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2.1. Оператор обрабатывает следующие категории персональных данных:

2.2. Оператор не осуществляет обработку биометрических персональных данных. Голосовые данные обрабатываются исключительно в режиме стриминга (потоковой обработки) для целей преобразования речи в текст и не сохраняются в виде аудиозаписей.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.1. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение функционирования Сервиса и предоставление доступа к его функциональности;
• идентификация и аутентификация Пользователя;
• обработка запросов Пользователя и предоставление правовой информации;
• хранение истории консультаций и обеспечение доступа к ней;
• генерация документов и PDF-отчётов;
• проведение расчётов и приём платежей;
• направление информационных и сервисных сообщений;
• улучшение качества Сервиса, анализ использования и устранение ошибок;
• обеспечение безопасности Сервиса и предотвращение мошенничества;
• выполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора, за исключением случаев, когда интересы субъекта преобладают (п. 7 ч. 1 ст. 6 152-ФЗ);
• обязанность по исполнению требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с использованием информационных систем персональных данных, расположенных на серверах, находящихся на территории Российской Федерации.

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud), в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.2. Сроки хранения персональных данных:

6.3. По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются в порядке, установленном законодательством.

7.1. Оператор может передавать персональные данные следующим категориям получателей:

7.2. Передача персональных данных юристам из маркетплейса осуществляется исключительно с отдельного согласия Пользователя, выраженного путём совершения активного действия в интерфейсе Сервиса.

7.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора и допускается законодательством.

7.4. Оператор обязуется не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Оператор применяет следующие меры защиты:

• шифрование данных при передаче (TLS/SSL);
• хеширование паролей с использованием современных криптографических алгоритмов;
• разграничение доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг и журналирование событий безопасности;
• межсетевое экранирование и системы обнаружения вторжений;
• обезличивание данных при использовании для аналитических целей.

8.3. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ч. 1 ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
• получить копию своих персональных данных в машиночитаемом формате;
• удалить учётную запись и потребовать уничтожения персональных данных.

9.2. Для реализации прав Пользователь направляет запрос на адрес электронной почты: info@justlex.ai или через интерфейс Личного кабинета.

9.3. Оператор обязан рассмотреть запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса (или 30 дней в случаях, предусмотренных законодательством).

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10.1. Сервис использует файлы cookie для обеспечения функционирования, аналитики и улучшения качества обслуживания.

10.2. Типы используемых cookie:

• строго необходимые (обеспечение работы Сервиса, аутентификация);
• функциональные (сохранение настроек Пользователя);
• аналитические (анализ использования Сервиса, обезличенная статистика).

10.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может повлиять на функциональность Сервиса.

11.1. Сервис не предназначен для использования лицами, не достигшими 18 (восемнадцати) лет.

11.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае обнаружения такие данные подлежат незамедлительному удалению.

12.1. Оператор подаёт уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своём намерении осуществлять обработку персональных данных в соответствии с ч. 1 ст. 22 152-ФЗ.

12.2. Оператор обязуется своевременно информировать Роскомнадзор об изменениях в порядке обработки персональных данных.

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Сервиса по адресу https://justlex.ai/privacy.

13.2. О существенных изменениях Оператор уведомляет Пользователя по адресу электронной почты, указанному при регистрации, или путём размещения уведомления в интерфейсе Сервиса.

13.3. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

Общество с ограниченной ответственностью «ТЕХКОМСТАРТ»

Ответственный за организацию обработки персональных данных:

(ФИО и должность заполняются при утверждении)